大新闻openssl漏洞。。

节操

, x( f: [- ~& L- v. _6 a7 {  `
' `. c# w- |: F+ m: s; T' ~9 y2 D. A话说淘宝，银联，12306都中枪
/ g+ H+ F$ s* ], g" k1 e7 a$ h
% {. E) w  j$ X7 C4 [改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
) W5 c9 W# A( m

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
' n; Q7 v( K) x
6 b6 r- R( l& `% `+ H" W% A顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
4 V- G, s+ P$ A% Y卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
% B$ D2 X& u7 N0 E6 K4 ]
顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
5 L+ L) h# l8 W0 ?2 o

$ M" T2 |2 L. @! _( T* _! S只要不去登陆。。问题不大。。。
% }7 N8 A4 w) x* n( b4 I7 e
. k, S. S4 k+ Q! I  B, L! s! A7 I不过看到cupid。。我也是菊花一紧。。

节操

3 G6 n& X0 v% m

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

: G3 R/ `" H% s+ @
+ l! t, G5 ]+ C  c8 G  ?1 V: T! y9 r还是编辑了。。
) z" u/ ?  c' a* H5 r
话说被这么一折腾。。基本都应该修复了吧。。
7 J- z8 w, Q. Z, Z( R. p0 x# Y
* |. r' ?( }4 b

hudba

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
# V5 f" y, [+ S; F9 J! o" m

花魂雪魄

+ t# L1 `! ~$ N+ f3 O/ I$ y  d

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

/ z4 S" ^$ f- X6 u- g( g不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了
$ Z( r1 C, I- n! i- e/ @7 w& r4 c

hudba

花魂雪魄 发表于 2014-4-9 02:11
. _9 G6 N) g% c* Y) g7 y5 S5 o% @8 b不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

  s3 k- @, X$ `4 l) W! e5 p嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧